KR20240100215A - 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템 - Google Patents

Abstract

본 발명의 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템은, 사용자 단말에게 노출되는 광고 인벤토리의 판매를 위한 광고 요청을 실시하는 공급자측 플랫폼 서버; 상기 광고 인벤토리에 게재될 광고 캠페인을 입찰하는 수요자측 플랫폼 서버; 상기 공급자측 플랫폼 서버와 상기 수요자측 플랫폼 서버 사이에서 상기 광고 인벤토리의 실시간 경매를 중개하는 광고거래소 서버; 및 상기 사용자 단말의 사용자 프로파일을 암호화하기 위한 암호키를 상기 사용자 단말로 전송하고 상기 수요자측 플랫폼으로부터 전송된 입찰 함수의 일부를 암호화하여 함수키를 생성하여 상기 수요자측 플랫폼으로 전송하는 제3신뢰기관 서버;를 포함할 수 있다.

Description

함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템{Privacy-preserving of user profile and Real-Time Bidding(RTB) based ad delivery system through Functional Encryption(FE) and Method for the same}

본 발명은 실시간 입찰 기반 광고 전달 시스템(RTB)에 관한 것으로, 더 구체적으로는 사용자 프로파일 및 광고주 입찰 내부 알고리즘을 보호할 수 있어 보안이 향상된 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템에 관한 것이다.

광고란 광고주가 고객의 태도나 행동에 영향을 주고 궁극적으로 광고주의 상품을 구매하도록 하기 위한 목표로 다양한 매체를 통해 유료로 시행하는 정보 전달 활동이다. 이러한 광고는 구매와 같이 광고주의 비즈니스에 가치있는 행위를 수행하는 것을 목표로 하며, 광고와 상호작용(예를 들어, 텍스트/이미지 광고 클릭, 동영상 광고 조회)한 고객이 광고의 목표가 되는 행위를 수행하는 것을 전환(conversion)이라고 한다.

검색 광고, 배너 광고, 리워드 광고, SNS 광고와 같은 다양한 온라인 광고 매체의 등장으로 다양한 매체를 이용한 다양한 형태의 광고 제공이 가능하게 되었다. 온라인 광고 매체는 종류에 따라 광고 집행 비용, 광고의 전환율, 광고가 노출되는 규모, 광고가 노출되는 고객의 성격과 같은 특성이 다양하게 나타날 수 있다.

이러한 온라인 광고 시장 및 관련 연구는 짧은 시간 동안 급격하게 발전하여, 더 간편하게, 더 저렴한 비용으로, 더 우수한 고객을, 더 확보하기 위해 끊임없이 성장하고 있다.

과거에는 광고주가 특정 매체에 광고를 노출하기까지 광고주(또는 대행사)가 직접 매체에 연락해 단가 협상부터 계약 등을 진행하고 광고가 실리는 광고 인벤토리를 구매하였다. 이와 같은 과거의 방식은 많은 시간과 리소스를 필요로 하고, 또한 광고 인벤토리를 매체나 지면 단위 등, 대량으로 구매하기 때문에 광고주가 원하는 타겟과 일치하지 않는 사용자들에게도 광고를 노출하여 성과가 낮을 수 있었다.

최근에는 자동화된 소프트웨어 시스템을 통해 광고 인벤토리를 구매하는 프로그래매틱 바잉이 대중화되었다. 사람이 하던 일을 시스템이 효율적으로 집행하게 되었다. 프로그래매틱 광고는 프로그램이 자동으로 사용자를 분석하고, 사용자의 성별, 연령, 관심사에 맞는 광고를 노출하고, 또한 광고 데이터를 분석하여 캠페인을 최적화한다. 다만, 이러한 프로그래매틱 광고는 사용자의 민감한 정보까지 노출되어 개인정보 보호에 대한 문제가 발생할 수 있었다.

온라인 광고 업계는 사용자 개인정보 보호에 대한 관심이 급증하면서 변화가 요구되고 있다. 현재 온라인/디지털 광고는 실시간 입찰(RTB: Real-Time Bidding) 기법을 통해 사용자와 웹페이지 정보를 토대로 맞춤 되어 제공되고 있다. 사용자가 광고 공간이 존재하는 웹페이지에 접속하게 되면, 사용자의 나이/인종/성별/언어/국가와 같은 인적사항은 물론, 사용자의 현재 위치, 사용하는 디바이스 종류, 접속한 웹사이트 분류 등이 실시간 입찰(RTB) 네트워크에 전파가 된다. 더 나아가 쿠키를 통해 축적된 사용자의 웹 브라우징 이력, 온라인 쇼핑몰에서 담은 장바구니 등을 토대로 관심사와 선호도를 추론한 다음 광고주들은 해당 데이터를 기반으로 사용자에게 표시할 광고를 입찰하게 된다.

제삼자 쿠키(third party cookie)의 폐지와 유럽의 GDPR 및 미국의 CCPA 같은 법적 규제들의 등장으로 RTB를 통해 노출되는 사용자 개인정보가 일정량 줄기는 하였으나, 여전히 광고 요청으로 전송된 사용자 데이터에는 사생활을 침해하는 데이터가 포함되어 있으며 타겟팅 성능과 수익성을 높이려는 사업자들에 저장 및 활용되고 있어 사용자 개인 정보를 보호할 필요가 있다.

한편, 상기와 같은 정보는 본 발명의 이해를 돕기 위한 백그라운드(background) 정보로서만 제시될 뿐이다. 상기 내용 중 어느 것이라도 본 발명에 관한 종래 기술로서 적용 가능할지 여부에 관해, 어떤 결정도 이루어지지 않았고, 또한 어떤 주장도 이루어지지 않는다.

대한민국 공개특허공보 제10-2022-0169768호(공개일 : 2022.12.28)

본 발명은 상술한 문제점을 해결하기 위해 창안된 것으로, 본 발명의 일 기술적 과제는 실시간 입찰 광고(RTB)에서 개인 정보를 보호하는 동시에 광고주의 입찰 가격을 결정하는 내부 알고리즘과 같은 영업비밀을 보호할 수 있는 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템을 제공하는 것이다.

상기한 기술적 과제를 실현하기 위한 본 발명의 일 실시 예에 따른 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템은, 사용자 단말에게 노출되는 광고 인벤토리의 판매를 위한 광고 요청을 실시하는 공급자측 플랫폼 서버; 상기 광고 인벤토리에 게재될 광고 캠페인을 입찰하는 수요자측 플랫폼 서버; 상기 공급자측 플랫폼 서버와 상기 수요자측 플랫폼 서버 사이에서 상기 광고 인벤토리의 실시간 경매를 중개하는 광고거래소 서버; 및 상기 사용자 단말의 사용자 프로파일을 암호화하기 위한 암호키를 상기 사용자 단말로 전송하고 상기 수요자측 플랫폼으로부터 전송된 입찰 함수의 일부를 암호화하여 함수키를 생성하여 상기 수요자측 플랫폼으로 전송하는 제3신뢰기관 서버;를 포함할 수 있다.

여기서, 상기 제3신뢰기관 서버는, 마스터 공개 키(MPK) 및 마스터 비밀 키(MSK)로 구성된 마스터 키 페어를 생성하고, 상기 MPK를 상기 사용자 단말로 전송하여 상기 사용자 프로파일을 암호화하고, 상기 MSK로 상기 입찰 함수의 일부를 암호화하여 함수키를 생성하여 상기 수요자측 플랫폼 서버로 전달할 수 있다.

또한, 상기 제3신뢰기관 서버는, 상기 MPK 생성 시 상기 MPK를 인식하는 데 사용되는 해시값을 상기 MPK와 함께 상기 사용자 단말로 전달할 수 있다.

또한, 상기 사용자 단말은 상기 MPK에 의해 암호화된 암호화 사용자 프로파일 및 상기 MPK에 대응하는 해시값은 상기 공급자측 플랫폼 서버를 거쳐 상기 수요자측 플랫폼 서버로 전달될 수 있다.

또한, 상기 입찰 함수는 사용자와 광고 캠페인 사이의 유사도를 판별하는 유사도 도출 함수 및 상기 광고 인벤토리 구매를 위한 입찰 가격을 결정하는 입찰 가격 결정 함수를 포함하고, 상기 유사도 도출 함수는 상기 제3신뢰기관 서버로 전송될 수 있다.

또한, 상기 수요자측 플랫폼 서버는, 상기 암호화 사용자 프로파일을 상기 함수키로 복호화하여 상기 사용자 프로파일에 대한 상기 유사도 도출 함수의 출력값을 얻은 후, 상기 입찰 가격 결정 함수를 통해 상기 광고 인벤토리에 대한 입찰가격을 결정할 수 있다.

또한, 상기 수요자측 플랫폼 서버는, 상기 암호화 사용자 프로파일과 함께 전달되는 해시값을 통해 상기 암호화 사용자 프로파일 생성시 사용된 상기 MPK에 대응하는 함수키를 매칭할 수 있다.

또한, 상기 사용자 단말이 접속되는 웹사이트 내에 상기 광고 인벤토리를 제공하고, 상기 암호키로 암호화된 암호화 사용자 프로파일을 상기 공급자측 플랫폼 서버로 전달하는 광고매체 서버;를 더 포함할 수 있다.

또한, 상기 광고매체 서버는 상기 광고거래소 서버에서 낙찰된 광고 캠페인을 상기 광고 인벤토리에 개제하고 낙찰된 광고 캠페인의 광고주로부터 수수료를 제공받을 수 있다.

본 발명의 실시예에 따른 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템을 이용한 디지털 광고 전달 방법은, 공급자측 플랫폼 서버, 수요자측 플랫폼 서버, 광고 인벤토리의 실시간 경매를 중개하는 광고 거래소 서버, 및 공급자측 및 수요자측 정보 암호화를 위한 제3신뢰기관 서버를 포함하는 RTB 네트워크에 있어서, 광고 인벤토리를 포함하는 웹사이트에 사용자 단말이 접속되어 공급자측 플랫폼 서버에 광고 요청을 실시하는, 광고 요청 단계(S110); 상기 광고 요청에 대응하여 상기 제3신뢰기관 서버에서 상기 사용자 단말로 암호키 및 이에 대응하는 해시값을 전달하여 암호화 사용자 프로파일을 생성하는, 암호화키 요청 및 암호화 데이터 생성 단계(S120); 상기 광고 요청에 대응하여 상기 제3신뢰기관 서버가 상기 수요자측 플랫폼 서버에 사용자 유사도 계산을 위한 유사도 도출 함수의 전달을 요청하는, 유사도 도출 함수 요청 단계(S130); 상기 광고 요청에 대응하여 상기 제3신뢰기관 서버는 암호키 및 해시값을 상기 사용자 단말로 전달하고, 상기 암호키에 대응하는 비밀키로 상기 유사도 도출 함수를 암호화한 함수키를 생성하여 상기 수요자측 플랫폼 서버로 전달하는, 함수 암호키 쌍 생성 및 전달 단계(S140); 상기 수요자측 플랫폼 서버는 상기 암호화 사용자 프로파일을 생성하는 데 사용된 암호키의 해시값에 대응하는 함수키로 상기 암호화 사용자 프로파일을 복호화하여 상기 유사도 도출 함수의 출력값을 도출하고 상기 광고 인벤토리의 입찰 가격을 결정하는, 암호화 데이터 복호화 단계(S150);를 포함할 수 있다.

여기서, 상기 수요자측 플랫폼 서버가 상기 결정된 입찰 가격을 상기 광고 거래소 서버로 전송하여 상기 광고 인벤토리에 대한 입찰을 진행하는, 실시간 광고 입찰 단계(S160); 및 상기 광고 거래소 서버에서 복수의 입찰 가격을 기반으로 광고 캠페인의 낙찰을 결정하고 상기 공급자측 플랫폼 서버를 통해 상기 사용자 단말에 낙찰된 광고 캠페인을 제공하는, 광고 캠페인 낙찰 및 제공 단계(S170)를 더 포함할 수 있다.

또한, 상기 제3신뢰기관 서버는, 상기 사용자 프로파일을 암호화하는 데 사용되는 복수 개의 마스터 공개키 및 이에 대응하는 복수 개의 마스터 비밀키를 포함하는 함수 암호키 페어를 생성하고, 마스터 공개키에 대응하는 복수 개의 해시값과 상기 복수 개의 마스터 공개키를 상기 사용자 단말로 전달할 수 있다.

또한, 상기 사용자 단말은 상기 제3신뢰기관 서버로부터 전송된 복수 개의 마스터 공개키 중 하나로 사용자 프로파일을 암호화하고, 암호화 사용자 프로파일 및 사용된 암호키에 대응하는 해시값을 상기 공급자측 플랫폼 서버로 전송할 수 있다.

또한, 상기 수요자측 플랫폼 서버는, 상기 제3신뢰기관 서버로부터 상기 유사도 도출 함수를 암호화한 복수 개의 함수키를 전달받고, 상기 공급자측 플랫폼 서버로부터 전달되는 해시값을 기반으로 복수 개의 함수키들 중 상기 암호화 사용자 프로파일에 대응하는 함수키를 결정하여 상기 암호화 사용자 프로파일을 복호화할 수 있다.

본 발명에서 이루고자 하는 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급하지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.

본 발명은 실시예에 따르면, 함수암호(Functional Encryption) 기반의 실시간 입찰 디저털 광고 전달 시스템을 통하여, 광고를 소비하는 사용자의 개인 정보를 보호하는 동시에 광고주의 입찰 가격을 결정하는 내부 알고리즘과 같은 영업비밀을 보호할 수 있다.

도 1은 본 실시예에 따른 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템의 개략도이다.
도 2는 본 실시예에 따른 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 방법의 개략도이다.
도 3은 본 실시예의 사용자 프로파일의 일례를 나타내는 개략도이다.
도 4는 본 실시예의 사용자 프로파일의 user 구조체의 일례를 나타내는 개략도이다.
도 5는 본 실시예의 유사도 도출 함수들을 나타내는 개략도이다.
도 6은 암호화 사용자 프로파일과 함수 암호키를 활용한 광고의 실시간 경매의 흐름을 나타내는 개략도이다.

본 명세서에서 사용되는 용어에 대해 간략히 설명하고, 본 발명에 대해 구체적으로 설명하기로 한다. 본 발명에서 사용되는 용어는 본 발명에서의 기능을 고려하면서 가능한 현재 널리 사용되는 일반적인 용어들을 선택하였으나, 이는 당 분야에 종사하는 기술자의 의도 또는 판례, 새로운 기술의 출현 등에 따라 달라질 수 있다. 또한, 특정한 경우는 출원인이 임의로 선정한 용어도 있으며, 이 경우 해당되는 발명의 설명 부분에서 상세히 그 의미를 기재할 것이다. 따라서 본 발명에서 사용되는 용어는 단순한 용어의 명칭이 아닌, 그 용어가 가지는 의미와 본 발명의 전반에 걸친 내용을 토대로 정의되어야 한다.

실시예들에 따른 시스템, 장치 및 이를 구성하는 각각의 모듈(module) 또는 부(unit)는, 전적으로 하드웨어이거나, 또는 부분적으로 하드웨어이고 부분적으로 소프트웨어인 측면을 가질 수 있다. 예컨대, 시스템의 각각의 구성요소는 하드웨어 및 해당 하드웨어에 의해 구동되는 소프트웨어의 조합을 지칭한다. 하드웨어는 CPU(Central Processing Unit) 또는 다른 프로세서(processor)를 포함하는 데이터 처리 기기일 수 있다. 또한, 하드웨어에 의해 구동되는 소프트웨어는 실행중인 프로세스, 객체(object), 실행파일(executable), 실행 스레드(thread of execution), 프로그램(program) 등을 지칭할 수 있다.

명세서 전체에서 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있음을 의미한다.

아래에서는 첨부한 도면을 참고하여 본 발명의 실시예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다.

이하 첨부된 도면들을 참조하여 본 발명의 다양한 실시 예를 보다 상세하게 설명한다. 다만, 본 발명을 설명함에 있어서, 관련된 공지 기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그에 대한 상세한 설명은 생략하기로 한다.

도 1은 본 실시예에 따른 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템을 개략적으로 나타내고, 도 2는 본 실시예에 따른 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 방법을 개략적으로 나타내고, 도 3은 본 실시예의 사용자 프로파일의 일례를 개략적으로 나타내고, 도 4는 본 실시예의 사용자 프로파일의 user 구조체의 일례를 개략적으로 나타내고, 도 5는 본 실시예의 유사도 도출 함수들을 개략적으로 나타내고, 도 6은 암호화 사용자 프로파일과 함수 암호키를 활용한 광고의 실시간 경매의 흐름을 개략적으로 나타낸다.

도 1에 도시한 바와 같이, 본 발명의 실시예에 따른 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템(100, 이하 광고 전달 시스템이라 한다)은 광고매체 서버(110)(Publisher), 공급자측 플랫폼 서버(120)(SSP; Supply Side Platform), 광고거래소 서버(130)(ADX; Ad Exchange), 수요자측 플랫폼 서버(140)(DSP; Demend Side Platform), 및 제3신뢰기관 서버(150)(TTP; Trusted Third Party)를 포함할 수 있다. 본 실시예에서 공급자측 플랫폼 서버(120), 수요자측 플랫폼 서버(140) 및 광고거래소 서버(130)는 RTB(Real-Time Bidding) 네트워크를 구성할 수 있다.

광고매체 서버(110)는 사용자 단말(10)에게 노출되는 광고 캠페인을 게재하는 광고 인벤토리를 구비할 수 있다. 광고매체 서버(110)는 광고주가 광고 캠페인을 소비자에게 전달하기 위하여 이용하는 커뮤니케이션 수단으로 예를 들어, 웹사이트, 어플리케이션, 동영상 등을 포함할 수 있다. 이러한 광고매체 서버(110)는 광고가 게재되는 광고 공간 또는 광고 지면인 광고 인벤토리를 포함하며, 광고 인벤토리는 예를 들어 웹사이트의 특정 페이지 내 광고가 게재되는 특정 영역, 어플리케이션 내 광고가 게재되는 특정 영영으로 지정될 수 있다. 광고매체 서버(110)는 제공하는 웹사이트나 어플리케이션에 사용자 단말(10)이 접속되면 사용자 단말(10)로부터 암호화 사용자 프로파일을 전달받아 저장하며, 저장된 암호화 사용자 프로파일을 활용하여 사용자 프로파일에 대응하는 맞춤형 광고를 광고 인벤토리에 게재할 수 있다. 광고매체 서버(110)는 실시간 입찰 프로세스를 통해 최종 낙찰된 광고주의 광고 또는 광고 캠페인을 광고 인벤토리에 게재하여 사용자 단말(10)로 제공하고 이에 따른 광고수익 수수료를 낙찰된 광고주로부터 제공받을 수 있다. 여기서, 광고 캠페인이란 특정한 목적을 갖고 정해진 기간 내에 특정한 주제를 바탕으로 계획적, 조직적으로 실시하는 일련의 광고 활동을 지칭한다. 즉, 광고 캠페인은 1회성으로 즉각적인 결과를 얻기 위한 광고가 아닌 특정한 목표를 가지고 진행하는 장기적인 안목의 광고이다. 한편, 광고매체 서버(110)에 저장되어 맞춤형 광고(또는 광고 캠페인)를 노출하는 데 사용되는 암호화 사용자 프로파일은 공급자측 플랫폼 서버(120)로 전달되어 광고거래소 서버(130)에서 다양한 광고주의 실시간 입찰 및 유사도 판별에 이용될 수 있다. 사용자 단말로부터 제공되는 사용자 프로파일은 사용자의 나이/인종/성별/언어/국가와 같은 인적사항, 사용자의 현재 위치, 사용하는 디바이스 종류, 접속한 웹사이트 분류, 웹 브라우징 이력, 장바구니 정보, 사용 키워드 등의 민감한 정보를 포함하고 있어, 기존의 RTB 시스템에 정보 보안이 필요하게 된다. 이를 위해 본 실시예는 민감 정보를 갖는 사용자 프로파일을 제3신뢰기관 서버(150)로부터 제공되는 암호화 키를 이용하여 암호화를 실시한 후 광고매체 서버(110) 및 공급자측 플랫폼 서버(120)로 전달되게 된다.

공급자측 플랫폼 서버(120)는 광고거래소 서버(130) 및 수요자측 플랫폼 서버(140)와 함께 RTB(Real Time Bidding) 방식으로 광고 경매를 진행하기 위 공급자측 플랫폼 서버이다. 공급자측 플랫폼 서버(120)는 광고매체 서버(110)로부터 전달되는 암호화 사용자 프로파일을 기반으로 광고매체 서버(110)로부터 광고 인벤토리의 판매 요청을 수신할 수 있다. 광고 인벤토리의 판매 요청은 광고 인벤토리에 게재될 광고 캠페인을 요청하는 동작을 포함한다. 공급자측 플랫폼 서버(120)는 광고 인벤토리의 판매 요청에 대응하여 광고거래소 서버(130)로 광고 인벤토리를 구매할 광고 캠페인들의 입찰을 요청할 수 있다. 공급자측 플랫폼 서버(120)는 광고거래소 서버(130)에서 낙찰된 광고 캠페인을 광고매체 서버(110)로 전달하고 선택된 광고 캠페인의 광고주로부터의 광고 비용을 광고매체 서버(110)로 전달할 수 있다.

수요자측 플랫폼 서버(140)는 복수의 광고주들로부터 판매하고자 하는 복수의 광고 캠페인들을 광고주 단말(20)을 통해 수신할 수 있으며, 공급자측 플랫폼 서버(120)의 입찰 요청에 반응하여 수신된 광고 캠페인들을 광고거래소 서버(130)에 입찰할 수 있는 수요자측 플랫폼 서버이다. 광고 캠페인들의 입찰은 광고 인벤토리를 구매하고자 하는 광고 캠페인들을 입찰 가격과 함께 광고거래소 서버(130)에 제공하는 동작을 포함할 수 있다. 수요자측 플랫폼 서버(140)는 광고거래소 서버(130)로부터 사용자 프로파일, 사용자 단말의 정보, 사용자가 접속한 웹페이지 정보 등을 수신하면 입찰하려고 하는 광고 인벤토리를 사용자에게 노출시켰을 시 사용자의 반응을 예측할 수 있다. 예를 들면, 사용자의 성별과 연령대에 적합한 보험 상품에 대한 광고를 노출시켰을 시 그것을 클릭할 것인지 여부를 예측할 수 있다. 또는 사용자가 온라인 쇼핑몰에서 결제하지 않고 지나간 장바구니를 노출시켜 구매로 이어지게 할 수 있을 것인지 여부를 예측할 수 있다. 이후 광고를 노출시키기 위해 소요되는 비용을 추산하여 최종적으로 입찰 가격을 결정하게 된다. 이를 위해 수요자측 플랫폼 서버(140)의 입찰 함수는, 사용자와 광고 캠페인의 유사도를 판별하는 유사도 도출 함수 및 광고 인벤토리 구매를 위한 입찰 가격을 결정하는 입찰 가격 결정 함수를 포함하여 구성될 수 있다.

광고거래소 서버(130)는 공급자측 플랫폼 서버(120)의 광고 입찰 요청 및 수요자측 플랫폼 서버(140)의 입찰 참여 요청을 수신받아 실시간 경매를 진행하고 최종 낙찰자(낙찰 광고 캠페인)를 공급자측 플랫폼 서버에 전달하는 광고 거래소이다. 광고거래소 서버(130)는 수요자측 플랫폼 서버(140)로부터 입찰된 광고 캠패인들의 입찰 가격을 고려하여 가장 높은 광고 수익을 낼 수 있는 광고 캠페인을 광고 인벤토리의 낙찰자로 선택할 수 있다. 선택된 광고 캠페인의 광고주는 광고 인벤토리를 판매한 광고매체 서버(110)에 광고 캠페인을 게재함에 따른 광고 비용을 지불하게 된다.

제3신뢰기관 서버(150)는 광고매체 서버(110)를 통해 전달되는 사용자 프로파일 및 수요자측 플랫폼 서버(140)로부터 전달되는 광고주의 유사도 도출 함수를 암호화하기 위한 제3신뢰기관이다. 광고매체 서버(110)에서 수집되어 공급자측 플랫폼 서버(120)를 통해 실시간 광고 경매에 사용되는 사용자 프로파일은 사용자의 다양한 개인 정보를 포함하고 있고, 수요자측 플랫폼 서버(140)에서 광고주의 광고 인벤토리 구매를 위한 입찰 함수는 해당 광고주의 영업 비밀에 속하는 것으로 정보보호가 필요하게 된다. 즉, 광고를 소비하는 사용자 및 광고를 제공하는 광고주 모두의 정보 보안을 위해 실시간 경매 참여자들의 신뢰를 받고 있는 제3기관을 통한 암호화가 요구되며, 이를 위해 본 실시예는 제3신뢰기관인 제3신뢰기관 서버(150)를 더 포함할 수 있다. 제3신뢰기관은 플랫폼 사업자인 Google이나 Meta, 또는 웹 공개키 인프라(Web PKI)에서 인증기관(Certificate Authority) 역할을 수행하는 사업자들이 될 수 있다. 본 실시예의 제3신뢰기관 서버(150)는 함수암호 방법을 사용하여 사용자 프로파일 및 광고주의 입찰 함수를 암호화함으로써 정보 보안이 구축된 실시간 경매를 제공할 수 있다.

본 실시예의 제3신뢰기관 서버(150)는 벡터 내적 기반 함수암호(IPFE, Inner-Product Functional Encryption) 방법에 사용되는 키(key)를 생성하고, 관리하며, 전달할 수 있다. 제3신뢰기관 서버(150)의 주요 기능은 마스터 키 페어인 MSK(Master Secret Key) 및 MPK(Master Public Key, encryption key)의 생성, 각 키 페어의 유효기간 관리, 각 키 페어에 대한 식별자로서 해시(hash)값 연산, 키 페어의 유효 기간이 지나기 전에 생성되는 새로운 키 페어인 오버래핑(overlapping) 키 페어의 생성을 포함할 수 있다. 제3신뢰기관 서버(150)의 주요 동작은 사용자 단말(10)의 브라우저의 요청을 받아 유효한 MPK와 해당 키의 해시값을 사용자 단말(10)로 전달하는 동작 및 수요자측 플랫폼 서버(140)로부터 전달되는 입찰 함수의 유사도 도출 함수를 유효 MPK에 대응되는 MSK로 암호화하여 함수키(function key)를 생성하고 수요자측 플랫폼 서버(140)로 전달하는 동작을 포함할 수 있다.

도 2에 도시한 바와 같이, 상술한 구성을 갖는 본 실시예의 함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템을 이용한 디지털 광고 전달 방법은, 광고 요청 단계(S110), 암호화키 요청 및 암호화 데이터 생성 단계(S120), 유사도 도출 함수 요청 단계(S130), 함수 암호키 쌍 생성 및 전달 단계(S140), 암호화 데이터 복호화 단계(S150), 실시간 광고 입찰 단계(S160) 및 광고 캠페인 낙찰 및 제공 단계(S170)를 포함할 수 있다.

본 실시예에 따르면, 사용자 사용자 단말(10)의 브라우저(또는 앱)를 사용하여 광고매체 서버(110)가 제공하는 광고 영역이 있는 웹사이트에 접속하면, 본 실시예의 RTB를 통해 실시간 광고 입찰(광고 인벤토리 판매)이 이루어지고, 최종 낙찰 광고(광고 캠페인)가 사용자 단말(10)을 통해 사용자에게 노출될 수 있다.

광고 요청 단계(S110)는 사용자 단말(10)이 광고매체 서버(110)가 제공하는 웹사이트에 접속되면 광고매체 서버(110)가 RTB 네트워크에 광고 요청(AD Request)을 실시할 수 있다. 여기서 광고매체 서버(110)는 사용자 맞춤형 광고의 입찰 및 광고 노출을 위해 사용자 단말(10)로부터 사용자 프로파일을 수신하여 RTB 네트워크로 전달할 수 있다.

도 3에 도시한 바와 같이, 본 실시예의 사용자 프로파일은 사용자의 다양한 정보를 포함하는 데이터로, Binary encoding으로 표현된 2,000 크기의 Binary Vector로 구성될 수 있다. 광고에 활용될 수 있는 사용자의 정보는 일반적으로 수 백에서 수 천개의 정보로 표현된다. 구글이 정의한 6,000여 개의 코드 중 약 600여개가 유저 정보 카테고리로서 활용 가능하며, IAB는 약 1500개의 Audience Taxonomy를 정의하여 유저분류에 사용 중이다. 따라서 2,000개의 벡터 사이즈로 유저의 정보를 충분히 표현할 수 있다. 도 3을 참조로, 예를 들면 "축구와 코메디 영화를 좋아하고 새로운 차량 구매를 계획중인 33세 미혼 남성”의 사용자 프로파일은, 각각의 정보에 대응하는 인덱스는 30-34(6), Male(50), Single(162), Comedy Movie(470), Soccer(663), New Vehicles(806)이고 해당하는 각 인덱스의 값을 1로 지정하고, 그 밖의 index는 0으로 채움으로써, 사용자 프로파일이 구성될 수 있다.

한편, 본 실시예의 광고매체 서버(110)에서 RTB 네트워크의 공급자측 플랫폼 서버(120)로 전송하는 user 구조체는 제3신뢰기관 서버(150)의 MPK로 암호화된 사용자 프로파일을 저장하는 것으로, 기존에 RTB 네트워크로 제공되는 user 구조체화 차이점을 가질 수 있다.

도 4에 도시한 바와 같이, 기존 RTB 네트워크의 일례인 OpenRTB의 user 구조체와 본 실시예의 user 구조체는 필드 구성이 서로 상이할 수 있다. OpenRTB는 광고 판매자와 구매자 간의 Real-Time-Bidding(RTB)을 위한 인터페이스를 의미하며, 광고를 교환하기 위한 표준 인터페이스의 필요성이 대두되어 DataXu, Fiksu 그리고 [X+1]의 DSP 업체와 Nexage, Pubmatic, Smaata 그리고 Jumptap과 같은 SSP 업체들은 광고 거래 시 당사자 간의 의사 소통을 표준화하기 위하여 2011년 02월 Open RTB 1.0을 출시하였고 2012년 1월 IAB 협회에서 표준으로 채택하였다. 도 3을 참조로, 기존 RTB 네트워크로 제공되는 Open RTB의 user 구조체는 사용자 신상, 관심사, 그리고 각종 custom 값들로 사용자의 개인정보를 저장하고 있다. 이에 반해 본 실시예의 user 구조체는 ttp, keyhash, profile로 구성된 3개의 대표 필드를 통해 사용자 정보를 저장하여 제공할 수 있다. 본 실시예의 user 구조체의 ttp와 keyhash 필드는 사용자 프로파일이 어떤 제3신뢰기관 서버(150)의 MPK로 암호화되었는지를 식별하게 하는 식별자로 기능할 수 있다. 제3신뢰기관(TTP)은 복수개가 존재할 수 있으며, 각 제3신뢰기관마다 유효한 key pool이 서로 상이하다. 이로 인해, RTB 네트워크의 공급자측 플랫폼 서버(120)에서 암호화된 사용자 프로파일을 복호화할 시 어떤 TTP의 함수키(function key)를 사용해야 할지 식별해야 하며 이때 user 구조체의 ttp 및 keyhash 필드를 통해 TTP 및 MPK를 식별할 수 있다.

암호화키 요청 및 암호화 데이터 생성 단계(S120)는 사용자 단말(10)의 브라우저에서 제3신뢰기관 서버(150)로 암호화키를 요청하고 수신받은 암호화키로 사용자 프로파일을 암호화하여 암호화 사용자 프로파일을 생성한다. 암호화 사용자 프로파일은 광고매체 서버(110) 및 공급자측 플랫폼 서버(120)를 통해 광고거래소 서버(130)로 제공되어 광고주의 입찰 판단 및 광고 금액 결정에 활용될 수 있다. 암호화 사용자 프로파일은 사용자 단말(10) 또는 사용자 단말(10)의 브라우저(또는 앱)에서 생성되어 광고매체 서버(110)로 전달되며, 광고매체 서버(110)는 RTB user 구조체를 생성하여 RTB 네트워크로 전달할 수 있다. 사용자 단말(10)의 암호화키 요청에 대응하여 제3신뢰기관 서버(150)는 함수 암호키 페어(MPK, MSK)를 생성하고 MPK(마스터 공개 키) 및 해당 MPK에 대응하는

를 사용자 단말(10)로 전달할 수 있다. 사용자 단말(10)은 온라인 광고를 위한 사용자 프로파일(

)을 생성하고 제3신뢰기관 서버(150)로부터 전달된 MPK로 사용자 프로파일(

)을 암호화하여 암호화된 사용자 프로파일(

)을 생성할 수 있다. 이렇게 생성된 암호화 사용자 프로파일(

)은 광고매체 서버(110)에서 공급자측 플랫폼 서버(120), 거쳐 광고거래소 서버(130) 및 수요자측 플랫폼 서버(140)로 전달됨에 따라 실시간 경매가 진행될 수 있다. 암호화 사용자 프로파일(

)은 도 4에 도시하고 상술한 user 구조체를 사용하여 전달될 수 있다.

유사도 도출 함수 요청 단계(S130)는 RTB 네트워크에 공급자측 플랫폼 서버(120)의 광고 요청이 수신되면 제3신뢰기관 서버(150)는 수요자측 플랫폼 서버(140)를 통해 광고주 단말(20)에게 입찰 함수의 유사도 도출 함수를 요청할 수 있다. 제3신뢰기관 서버(150)는 수요자측 플랫폼 서버(140)로부터 수신한 유사도 도출 함수를 사용자 단말(10)로 제공한 유효 MPK에 대응되는 MSK로 암호화하여 함수키(function key)를 생성할 수 있다.

도 5에 도시한 바와 같이, 수요자측 플랫폼 서버(140)는 광고 입찰 요청에 따라 RTB 네트워크를 통해 제공되는 사용자 프로파일을 이용해 사용자 적합도 점수(User Score)를 계산하는 유사도 도출 함수를 포함할 수 있다. 사용자 적합도 점수는 사용자와 광고주가 설정한 타겟 인구(연령대, 성별, 지역, 소득 수준 등) 사이의 유사성을 판단하는 일종의 척도 역할을 한다. Binary vector로 표현된 사용자 프로파일에 대하여 수요자측 플랫폼 서버(140)는 두 개의 벡터 내적 함수를 사용하며, 벡터 내적 함수

및

는 서로 다른 두 광고 캠페인에서 설정된 타겟 사용자층을 나타낼 수 있다. Binary vector의 인덱스인 연령대, 성별, 관심사 등에 따라 백터 내적 함수의 각 값들은 해당 인덱스에 대한 광고 캠페인의 가중치 혹은 우선 순위를 나타내고 있으며, 도시한 일례로서의 사용자의 경우, 광고 캠페인 b의 user score가 더 높음을 알 수 있다. 입찰 가격을 결정하는 구체적인 알고리즘은 수요자측 플랫폼 서버(140)의 영업 비밀의 영역에 해당하기 입찰 가격을 결정하는 함수를 제3신뢰기관 서버(150)에 전달하는 것은 수요자측 플랫폼 서버(140)에게도 부담이 될 수 있다. 따라서 기존의 입찰 알고리즘(입찰 함수)을 두 부분으로 나누어 앞에 사용자 프로파일로부터 “사용자 적합도 점수”를 도출하는 유사도 도출 함수만을 제3신뢰기관 서버(150)에 전송하고 함수 암호키를 수신받을 수 있다.

함수 암호키 쌍 생성 및 전달 단계(S140)는 RTB 네트워크에 실시간 경매를 진행하도록 공급자측 플랫폼 서버(120)의 광고 요청 및 수요자측 플랫폼 서버(140)의 광고 캠페인 입찰 요청에 대응하여, 제3신뢰기관 서버(150)는 사용자 단말(10)(또는 광고매체 서버(110) 또는 공급자측 플랫폼 서버(120))에 사용자 프로파일(

)을 암호화하기 위한 유효한 MPK와 해당 키의 해시값을 전달하고, 수요자측 플랫폼 서버(140)로부터 수신한 유사도 도출 함수(

)를 유효 MPK에 대응되는 MSK로 암호화하여 함수 암호키(

)를 생성하여 수요자측 플랫폼 서버(140)로 전달할 수 있다. 이때 제3신뢰기관 서버(150)는 수요자측 플랫폼 서버(140)로부터 함수 암호키 생성 요청에 더하여 유사도 도출 함수(

)를 수신하면 이 함수에 대한 검증을 수행할 수 있다. 수요자측 플랫폼 서버(140)로부터 수신한 함수가 사용자 프로파일의 원본을 복원하기 위한 악의적임 함수인지 여부 등에 대한 검증이 필수적으로 수행될 수 있다. 또한, 제3신뢰기관 서버(150)는 사용자 프로파일을 암호화하기 위한 암호키를 인식하기 위해 해당 암호키인 MPK에 대응하는 해시값(

)을 수요자측 플랫폼 서버(140)에 함수 암호키(

)와 함께 전달할 수 있다. 즉, 제3신뢰기관 서버(150)는 하나 또는 복수개로 구성될 수 있고 또한 제3신뢰기관 서버(150)는 복수 개의 암호키 페어를 운영할 수 있기 때문에, 사용자 단말(10) 및 수요자측 플랫폼 서버(140)에 전달되는 암호키 페어를 인식하기 위해 매칭되는 해시값(

)을 암호키 페어와 함께 전달하게 된다.

상술한 바와 같은, 제3신뢰기관 서버(150)에 의한 암호화 사용자 프로파일(

), 해시값(

) 및 함수 암호키(

)의 생성 및 전달이 완료되면, 도 6에 도시한 바와 같이, 암호화 사용자 프로파일과 함수 암호키를 활용한 광고의 실시간 경매가 진행될 수 있다.

도 6에 도시한 바와 같이, 암호화 데이터 복호화 단계(S150)는 공급자측 플랫폼 서버(120)로부터 광고 요청과 함께 전달되는 암호화 사용자 프로파일(

)을 이에 대응하는 함수 암호키로 복호화하여 사용자 적합도 점수의 중간 매개값을 도출하고 및 이를 기반으로 광고 캠페인에 대한 입찰가를 결정할 수 있다. 여기서, 수요자측 플랫폼 서버(140)는 암호화 사용자 프로파일(

)을 복호화하기 이전에, 해당 암호화 사용자 프로파일(

)과 매칭되는 함수 암호키를 검색할 수 있다. 이때, 공급자측 플랫폼 서버(120)로부터 암호화 사용자 프로파일(

)과 함께 전달되는 해시값(

)을 사용하여 매칭되는 함수 암호키가 검색될 수 있다. 암호화 사용자 프로파일(

)에 대응하는 함수 암호키의 매칭, 암호화 사용자 프로파일(

)의 복호화, 사용자 적합도 점수를 기반으로 입찰가 결정이 완료되면, 결정된 입찰가격이 광고거래소 서버(130)로 전달될 수 있다.

실시간 광고 입찰 단계(S160)는 광고매체 서버(110)의 광고 인벤토리에 대한 광고 입찰에 대응한 다양한 수요자측 플랫폼 서버(140)의 입찰가들이 접수되어 광고 입찰이 진행될 수 있다. 광고거래소 서버(130)는 입찰된 광고 캠페인들의 입찰 가격들을 고려하여, 높은 광고 수익을 낼 수 있는 광고 캠페인을 광고 인벤토리의 낙찰자로 선택할 수 있다.

광고 캠페인 낙찰 및 제공 단계(S170)는 광고 인벤토리에 입찰한 광고 캠페인들 중 하나의 광고 캠페인을 선택하여 낙찰할 수 있다. 낙찰된 광고 캠페인의 광고주는 광고 인벤토리를 판매한 광고매체 서버(110)에 광고 캠페인을 게재함에 따른 광고 비용을 지불하고, 광고매체 서버(110)는 광고 인벤토리에 낙찰된 광고 캠페인을 표시하여 사용자에게 노출시킬 수 있다. 광고매체 서버(110)에 제공되는 광고 비용은 광고 캠페인에 대응하여 결정된 입찰 가격 및 입찰 방법에 따라 책정될 수 있다. 예를 들어, 제1 광고 캠페인은 100원의 CPM으로 입찰 가격 및 입찰 방법이 결정된 경우, 1000회 노출 당 100원으로 광고 비용이 책정될 수 있고, 제2 광고 캠페인은 200원의 CPC로 입찰 가격 및 입찰 방법이 결정된 경우, 1회 클릭 당 200원으로 광고 비용이 책정될 수 있으며, 광고 비용 책정은 이에 한정되지 않고 다양한 계약 사항을 통해 이루어질 수 있다.

한편, 본 명세서에서 설명하는 기능적인 동작과 주제의 구현물들은 디지털 전자 회로로 구현되거나, 본 명세서에서 개시하는 구조 및 그 구조적인 등가물들을 포함하는 컴퓨터 소프트웨어, 펌웨어 혹은 하드웨어로 구현되거나, 이들 중 하나 이상의 결합으로 구현 가능하다. 본 명세서에서 설명하는 주제의 구현물들은 하나 이상의 컴퓨터 프로그램 제품, 다시 말해 제어 시스템의 동작을 제어하기 위하여 혹은 이것에 의한 실행을 위하여 유형의 프로그램 저장매체 상에 인코딩된 컴퓨터 프로그램 명령에 관한 하나 이상의 모듈로서 구현될 수 있다.

컴퓨터로 판독 가능한 매체는 기계로 판독 가능한 저장 장치, 기계로 판독 가능한 저장 기판, 메모리 장치, 기계로 판독 가능한 전파형 신호에 영향을 미치는 물질의 조성물 혹은 이들 중 하나 이상의 조합일 수 있다.

본 명세서에서 "시스템"이나 "장치"라 함은 예컨대 프로그래머블 프로세서, 컴퓨터 혹은 다중 프로세서나 컴퓨터를 포함하여 데이터를 제어하기 위한 모든 기구, 장치 및 기계를 포괄한다. 제어 시스템은, 하드웨어에 부가하여, 예컨대 프로세서 펌웨어를 구성하는 코드, 프로토콜 스택, 데이터베이스 관리 시스템, 운영 체제 혹은 이들 중 하나 이상의 조합 등 요청 시 컴퓨터 프로그램에 대한 실행 환경을 형성하는 코드를 포함할 수 있다.

컴퓨터 프로그램(프로그램, 소프트웨어, 소프트웨어 어플리케이션, 스크립트 혹은 코드로도 알려져 있음)은 컴파일되거나 해석된 언어나 선험적 혹은 절차적 언어를 포함하는 프로그래밍 언어의 어떠한 형태로도 작성될 수 있으며, 독립형 프로그램이나 모듈, 컴포넌트, 서브루틴 혹은 컴퓨터 환경에서 사용하기에 적합한 다른 유닛을 포함하여 어떠한 형태로도 전개될 수 있다. 컴퓨터 프로그램은 파일 시스템의 파일에 반드시 대응하는 것은 아니다. 프로그램은 요청된 프로그램에 제공되는 단일 파일 내에, 혹은 다중의 상호 작용하는 파일(예컨대, 하나 이상의 모듈, 하위 프로그램 혹은 코드의 일부를 저장하는 파일) 내에, 혹은 다른 프로그램이나 데이터를 보유하는 파일의 일부(예컨대, 마크업 언어 문서 내에 저장되는 하나 이상의 스크립트) 내에 저장될 수 있다. 컴퓨터 프로그램은 하나의 사이트에 위치하거나 복수의 사이트에 걸쳐서 분산되어 통신 네트워크에 의해 상호 접속된 다중 컴퓨터나 하나의 컴퓨터 상에서 실행되도록 전개될 수 있다.

한편, 컴퓨터 프로그램 명령어와 데이터를 저장하기에 적합한 컴퓨터로 판독 가능한 매체는, 예컨대 EPROM, EEPROM 및 플래시메모리 장치와 같은 반도체 메모리 장치, 예컨대 내부 하드디스크나 외장형 디스크와 같은 자기 디스크, 자기광학 디스크 및 CD-ROM과 DVD-ROM 디스크를 포함하여 모든 형태의 비휘발성 메모리, 매체 및 메모리 장치를 포함할 수 있다. 프로세서와 메모리는 특수 목적의 논리 회로에 의해 보충되거나, 그것에 통합될 수 있다.

본 명세서에서 설명한 주제의 구현물은 예컨대 데이터 서버와 같은 백엔드 컴포넌트를 포함하거나, 예컨대 어플리케이션 서버와 같은 미들웨어 컴포넌트를 포함하거나, 예컨대 사용자가 본 명세서에서 설명한 주제의 구현물과 상호 작용할 수 있는 웹 브라우저나 그래픽 유저 인터페이스를 갖는 클라이언트 컴퓨터와 같은 프론트엔드 컴포넌트 혹은 그러한 백엔드, 미들웨어 혹은 프론트엔드 컴포넌트의 하나 이상의 모든 조합을 포함하는 연산 시스템에서 구현될 수도 있다. 시스템의 컴포넌트는 예컨대 통신 네트워크와 같은 디지털 데이터 통신의 어떠한 형태나 매체에 의해서도 상호 접속 가능하다.

본 명세서는 다수의 특정한 구현물의 세부사항들을 포함하지만, 이들은 어떠한 발명이나 청구 가능한 것의 범위에 대해서도 제한적인 것으로서 이해되어서는 안되며, 오히려 특정한 발명의 특정한 실시형태에 특유할 수 있는 특징들에 대한 설명으로서 이해되어야 한다. 마찬가지로, 개별적인 실시형태의 문맥에서 본 명세서에 기술된 특정한 특징들은 단일 실시형태에서 조합하여 구현될 수도 있다. 반대로, 단일 실시형태의 문맥에서 기술한 다양한 특징들 역시 개별적으로 혹은 어떠한 적절한 하위 조합으로도 복수의 실시형태에서 구현 가능하다. 나아가, 특징들이 특정한 조합으로 동작하고 초기에 그와 같이 청구된 바와 같이 묘사될 수 있지만, 청구된 조합으로부터의 하나 이상의 특징들은 일부 경우에 그 조합으로부터 배제될 수 있으며, 그 청구된 조합은 하위 조합이나 하위 조합의 변형물로 변경될 수 있다.

또한, 본 명세서에서는 특정한 순서로 도면에서 동작들을 묘사하고 있지만, 이는 바람직한 결과를 얻기 위하여 도시된 그 특정한 순서나 순차적인 순서대로 그러한 동작들을 수행하여야 한다거나 모든 도시된 동작들이 수행되어야 하는 것으로 이해되어서는 안 된다. 특정한 경우, 멀티태스킹과 병렬 프로세싱이 유리할 수 있다. 또한, 상술한 실시형태의 다양한 시스템 컴포넌트의 분리는 그러한 분리를 모든 실시형태에서 요구하는 것으로 이해되어서는 안되며, 설명한 프로그램 컴포넌트와 시스템들은 일반적으로 단일의 소프트웨어 제품으로 함께 통합되거나 다중 소프트웨어 제품에 패키징될 수 있다는 점을 이해하여야 한다

이와 같이, 본 명세서는 그 제시된 구체적인 용어에 본 발명을 제한하려는 의도가 아니다. 따라서, 상술한 예를 참조하여 본 발명을 상세하게 설명하였지만, 당업자라면 본 발명의 범위를 벗어나지 않으면서도 본 예들에 대한 개조, 변경 및 변형을 가할 수 있다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 등가개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

10 : 사용자 단말
20 : 광고주 단말
100 : 디지털 광고 전달 시스템
110 : 광고매체 서버
120 : 공급자측 플랫폼 서버
130 : 광고거래소 서버
140 : 수요자측 플랫폼 서버
150 : 제3신뢰기관 서버

Claims (14)

1. 사용자 단말에게 노출되는 광고 인벤토리의 판매를 위한 광고 요청을 실시하는 공급자측 플랫폼 서버;
   상기 광고 인벤토리에 게재될 광고 캠페인을 입찰하는 수요자측 플랫폼 서버;
   상기 공급자측 플랫폼 서버와 상기 수요자측 플랫폼 서버 사이에서 상기 광고 인벤토리의 실시간 경매를 중개하는 광고거래소 서버; 및
   상기 사용자 단말의 사용자 프로파일을 암호화하기 위한 암호키를 상기 사용자 단말로 전송하고 상기 수요자측 플랫폼으로부터 전송된 입찰 함수의 일부를 암호화하여 함수키를 생성하여 상기 수요자측 플랫폼으로 전송하는 제3신뢰기관 서버;를 포함하는,
   함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템.
2. 청구항 1에 있어서,
   상기 제3신뢰기관 서버는, 마스터 공개 키(MPK) 및 마스터 비밀 키(MSK)로 구성된 마스터 키 페어를 생성하고, 상기 MPK를 상기 사용자 단말로 전송하여 상기 사용자 프로파일을 암호화하고, 상기 MSK로 상기 입찰 함수의 일부를 암호화하여 함수키를 생성하여 상기 수요자측 플랫폼 서버로 전달하는 것을 특징으로 하는,
   함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템.
3. 청구항 2에 있어서,
   상기 제3신뢰기관 서버는, 상기 MPK 생성 시 상기 MPK를 인식하는 데 사용되는 해시값을 상기 MPK와 함께 상기 사용자 단말로 전달하는 것을 특징으로 하는,
   함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템.
4. 청구항 3에 있어서,
   상기 사용자 단말은 상기 MPK에 의해 암호화된 암호화 사용자 프로파일 및 상기 MPK에 대응하는 해시값은 상기 공급자측 플랫폼 서버를 거쳐 상기 수요자측 플랫폼 서버로 전달되는 것을 특징으로 하는,
   함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템.
5. 청구항 4에 있어서,
   상기 입찰 함수는 사용자와 광고 캠페인 사이의 유사도를 판별하는 유사도 도출 함수 및 상기 광고 인벤토리 구매를 위한 입찰 가격을 결정하는 입찰 가격 결정 함수를 포함하고, 상기 유사도 도출 함수는 상기 제3신뢰기관 서버로 전송되는 것을 특징으로 하는,
   함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템.
6. 청구항 5에 있어서,
   상기 수요자측 플랫폼 서버는, 상기 암호화 사용자 프로파일을 상기 함수키로 복호화하여 상기 사용자 프로파일에 대한 상기 유사도 도출 함수의 출력값을 얻은 후, 상기 입찰 가격 결정 함수를 통해 상기 광고 인벤토리에 대한 입찰가격을 결정하는 것을 특징으로 하는,
   함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템.
7. 청구항 6에 있어서,
   상기 수요자측 플랫폼 서버는,
   상기 암호화 사용자 프로파일과 함께 전달되는 해시값을 통해 상기 암호화 사용자 프로파일 생성시 사용된 상기 MPK에 대응하는 함수키를 매칭하는 것을 특징으로 하는,
   함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템.
8. 청구항 1에 있어서,
   상기 사용자 단말이 접속되는 웹사이트 내에 상기 광고 인벤토리를 제공하고, 상기 암호키로 암호화된 암호화 사용자 프로파일을 상기 공급자측 플랫폼 서버로 전달하는 광고매체 서버;를 더 포함하는 것을 특징으로 하는,
   함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템.
9. 청구항 8에 있어서,
   상기 광고매체 서버는 상기 광고거래소 서버에서 낙찰된 광고 캠페인을 상기 광고 인벤토리에 개제하고 낙찰된 광고 캠페인의 광고주로부터 수수료를 제공받는 것을 특징으로 하는,
   함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템.
10. 공급자측 플랫폼 서버, 수요자측 플랫폼 서버, 광고 인벤토리의 실시간 경매를 중개하는 광고 거래소 서버, 및 공급자측 및 수요자측 정보 암호화를 위한 제3신뢰기관 서버를 포함하는 RTB 네트워크에 있어서,
    광고 인벤토리를 포함하는 웹사이트에 사용자 단말이 접속되어 공급자측 플랫폼 서버에 광고 요청을 실시하는, 광고 요청 단계(S110);
    상기 광고 요청에 대응하여 상기 제3신뢰기관 서버에서 상기 사용자 단말로 암호키 및 이에 대응하는 해시값을 전달하여 암호화 사용자 프로파일을 생성하는, 암호화키 요청 및 암호화 데이터 생성 단계(S120);
    상기 광고 요청에 대응하여 상기 제3신뢰기관 서버가 상기 수요자측 플랫폼 서버에 사용자 유사도 계산을 위한 유사도 도출 함수의 전달을 요청하는, 유사도 도출 함수 요청 단계(S130);
    상기 광고 요청에 대응하여 상기 제3신뢰기관 서버는 암호키 및 해시값을 상기 사용자 단말로 전달하고, 상기 암호키에 대응하는 비밀키로 상기 유사도 도출 함수를 암호화한 함수키를 생성하여 상기 수요자측 플랫폼 서버로 전달하는, 함수 암호키 쌍 생성 및 전달 단계(S140);
    상기 수요자측 플랫폼 서버는 상기 암호화 사용자 프로파일을 생성하는 데 사용된 암호키의 해시값에 대응하는 함수키로 상기 암호화 사용자 프로파일을 복호화하여 상기 유사도 도출 함수의 출력값을 도출하고 상기 광고 인벤토리의 입찰 가격을 결정하는, 암호화 데이터 복호화 단계(S150);를 포함하는,
    함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템을 이용한 디지털 광고 전달 방법.
11. 청구항 10에 있어서,
    상기 수요자측 플랫폼 서버가 상기 결정된 입찰 가격을 상기 광고 거래소 서버로 전송하여 상기 광고 인벤토리에 대한 입찰을 진행하는, 실시간 광고 입찰 단계(S160); 및
    상기 광고 거래소 서버에서 복수의 입찰 가격을 기반으로 광고 캠페인의 낙찰을 결정하고 상기 공급자측 플랫폼 서버를 통해 상기 사용자 단말에 낙찰된 광고 캠페인을 제공하는, 광고 캠페인 낙찰 및 제공 단계(S170)를 더 포함하는,
    함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템을 이용한 디지털 광고 전달 방법.
12. 청구항 10에 있어서,
    상기 제3신뢰기관 서버는, 상기 사용자 프로파일을 암호화하는 데 사용되는 복수 개의 마스터 공개키 및 이에 대응하는 복수 개의 마스터 비밀키를 포함하는 함수 암호키 페어를 생성하고, 마스터 공개키에 대응하는 복수 개의 해시값과 상기 복수 개의 마스터 공개키를 상기 사용자 단말로 전달하는 것을 특징으로 하는,
    함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템을 이용한 디지털 광고 전달 방법.
13. 청구항 12에 있어서,
    상기 사용자 단말은 상기 제3신뢰기관 서버로부터 전송된 복수 개의 마스터 공개키 중 하나로 사용자 프로파일을 암호화하고, 암호화 사용자 프로파일 및 사용된 암호키에 대응하는 해시값을 상기 공급자측 플랫폼 서버로 전송하는 것을 특징으로 하는,
    함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템을 이용한 디지털 광고 전달 방법.
14. 청구항 13에 있어서,
    상기 수요자측 플랫폼 서버는, 상기 제3신뢰기관 서버로부터 상기 유사도 도출 함수를 암호화한 복수 개의 함수키를 전달받고, 상기 공급자측 플랫폼 서버로부터 전달되는 해시값을 기반으로 복수 개의 함수키들 중 상기 암호화 사용자 프로파일에 대응하는 함수키를 결정하여 상기 암호화 사용자 프로파일을 복호화하는 것을 특징으로 하는,
    함수암호를 활용한 사용자 정보 보호 및 이를 활용한 실시간 입찰 기반 디지털 광고 전달 시스템을 이용한 디지털 광고 전달 방법.